Base de Datos de CVE /
CVE-2023-23880
CVE · Medium
CVE-2023-23880 — ExactMetrics – Google Analytics Dashboard for WordPress (Website Stats Plugin) [google-analytics-dashboard-for-wp] < 7.14.2
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2023-23880
|
ExactMetrics – Google Analytics Dashboard for WordPress (Website Stats Plugin) [google-analytics-dashboard-for-wp] < 7.14.2 |
Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) |
Media
6,5
|
< 7.14.2
|
7.14.2 |
2023-05-09 |
—
|
CVE-2023-23880
ExactMetrics, un plugin de Google Analytics para WordPress, contenía una falla de cross-site scripting en versiones anteriores a la 7.14.2 que podría permitir a los atacantes inyectar código malicioso en sitios web. Un atacante que explotara esta vulnerabilidad podría ejecutar scripts arbitrarios en los navegadores de los visitantes del sitio, potencialmente redirigiendo usuarios, mostrando publicidades no deseadas o inyectando otro contenido dañino. La vulnerabilidad fue descubierta por Rafie Muhammad y fue parcheada en la versión 7.14.2, haciendo necesaria una actualización a esa versión o posterior para asegurar las instalaciones afectadas.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad